Der Preis des Einflusses: Desinformation im privaten Sektor

Klicken Sie hier um die komplette Analyse als PDF herunterzuladen.

Insikt Group ® nutzte die Plattform Recorded Future ® , firmeneigene Quellen und Analysen von Untergrundforen, um tiefere Einblicke in die Aktivitäten von zwei der raffiniertesten Desinformationsanbieter in russischsprachigen Untergrundforen zu erhalten. Um die operativen Fähigkeiten dieser Anbieter zu testen, arbeitete die Insikt Group mit einem Bedrohungsakteur zusammen, um positive Desinformation zu verbreiten, und mit dem anderen, um negative Desinformation zu verbreiten. Beide richteten sich gegen ein von uns geschaffenes fiktives Unternehmen.

Dieser Bericht dürfte für private, öffentliche und politische Organisationen von Interesse sein, die sich mit Desinformationskampagnen befassen, sowie für alle, die sich dafür interessieren, wie Bedrohungsakteure Desinformationsinhalte erstellen und im Internet verbreiten.

Anmerkung der Redaktion: In order to protect Recorded Future sources and operations, this report will use pseudonyms for all involved parties, identifying the threat actors involved with the code names “Raskolnikov” and “Doctor Zhivago,” while the fictitious company involved will be identified as “Tyrell Corporation” for the purposes of this report.

Executive Summary

Die Insikt Group analysierte die Aktivitäten zweier Bedrohungsakteure, die in russischsprachigen Untergrundforen Desinformation als Dienstleistung anboten, um das Geschäftsmodell zu verstehen, mit dem Desinformation von Cyberkriminellen – im Gegensatz zu Nationalstaaten – eingesetzt wird. Zu diesem Zweck gründeten wir ein fiktives Unternehmen und beauftragten zwei verschiedene Bedrohungsakteure, im gesamten Internet absichtlich falsche Darstellungen zu verbreiten.

Ein Bedrohungsakteur erstellte Propaganda in Form positiver PR, um unser Unternehmen attraktiv erscheinen zu lassen, während der andere bösartiges Material erstellte und demselben Unternehmen unethische Geschäftspraktiken vorwarf. Am Ende konnten wir beide Kampagnen in weniger als einem Monat für nur ein paar Tausend Dollar starten.

Wichtige Urteile

• Desinformationsdienste sind in kriminellen Untergrundforen öffentlich zugänglich und werden von kriminellen Bedrohungsakteuren und Nationalstaaten betrieben.
• Der Umfang von Desinformationsdiensten lässt sich individuell anpassen. Die Kosten liegen je nach Kundenwunsch zwischen mehreren Hundert und Hunderttausenden Dollar oder mehr.
• Anbieter von Desinformationsdiensten haben die Möglichkeit, Artikel in Medienquellen zu veröffentlichen, die von zweifelhaften Websites bis hin zu seriöseren Nachrichtenagenturen reichen.
• Anbieter von Desinformationsdiensten haben die Möglichkeit, massenhaft Social-Media-Konten zu erstellen und zu verwalten und eine Kombination aus bestehenden und neuen Konten zu verwenden, um Inhalte zu verbreiten, ohne die Kontrollen zur Inhaltsmoderation auszulösen.

Bedrohungsanalyse

Desinformation ist eine im Informationskrieg eingesetzte Taktik, die allgemein mit der Staatskunst der Sowjetunion während des Kalten Krieges in Verbindung gebracht wird. Desinformation oder „ Desinformation“ wird in der Großen Sowjetischen Enzyklopädie als falsche Information mit der Absicht definiert, die öffentliche Meinung zu täuschen. Der Begriff wurde von Josef Stalin geprägt und sogar das Wort selbst war eine Form der Desinformation; laut dem sowjetischen Überläufer Ion Mihai Pacepa gab Stalin ihm absichtlich einen französisch klingenden Namen, um zu behaupten, sowohl der Begriff als auch die Taktik stammten aus Westeuropa und waren ein Werkzeug der „kapitalistischen Imperialisten“, um den Kommunismus und das Arbeiterparadies zu zerstören.

Desinformationskampagnen hat es im Laufe der Geschichte immer wieder gegeben und wurden von Königen, Diktatoren und Regierungen auf der ganzen Welt eingesetzt. Octavian setzte während des letzten römischen Bürgerkrieges Propaganda ein, um den Ruf von Marcus Antonius zu zerstören. Die Sowjetunion startete zahlreiche Kampagnen, in denen Papst Pius XII. als „Hitlers Papst“ verleumdet wurde, und verteilte Kopien der antisemitischen „Protokolle der Weisen von Zion“ in allen islamischen Regionen der Welt ^, um religiöse Spannungen zu schüren.1 In einer anderen Kampagne verbreitete die UdSSR über indische Nachrichtenagenturen die Verschwörungstheorie, die USA hätten das AIDS-Virus in einem Labor als biologische ^Waffe entwickelt.2 Das Reichsministerium für Propaganda und Volksaufklärung unter der Leitung von Joseph Goebbels im nationalsozialistischen Deutschland verbreitete Propaganda in ganz Deutschland und den besetzten Gebieten. Zu den jüngsten Desinformationskampagnen zählen Angriffe auf die US-Wahlen 2016 und 2018 durch russische Geheimdienste wie den GRU und den SVR sowie die vom Kreml unterstützten Medienseiten RT und Sputnik News.

Während in den letzten Jahren der Fokus verstärkt auf staatlich geförderte Desinformationskampagnen gerichtet war, hat Recorded Future erkannt, dass es auch einen privaten Markt für Desinformation und Bedrohungsakteure gibt, die bereit sind, ihre Dienste denjenigen anzubieten, die dafür zu zahlen bereit sind. Insbesondere haben die Analysten von Recorded Future etablierte Bedrohungsakteure identifiziert, die in den russischsprachigen Untergrundforen aktiv sind und diese Dienste anbieten. Dort entdeckte die Insikt Group zwei Bedrohungsakteure, die für solche Dienste werben. In diesem Bericht werden wir sie als „Doktor Schiwago“ und „Raskolnikow“ bezeichnen. Um ihre Fähigkeiten auf die Probe zu stellen, beschlossen wir, ein fiktives Unternehmen in einem westlichen Land als unser Ziel zu gründen. Wir werden dieses Unternehmen als „Tyrell Corporation“ bezeichnen.

Wir wollten beide Aspekte des Desinformationsspektrums untersuchen und beauftragten daher Raskolnikov, die Tyrell Corporation mit positiver PR zu vermarkten, und Doktor Schiwago, das Gegenteil zu tun. Im Fall von Doktor Schiwago schlugen sie vor, erfundene Geschichten über Fehlverhalten und schlechte Geschäftspraktiken zu verbreiten, um den Ruf der Tyrell Corporation zu schädigen. Am Ende hielten sowohl Raskolnikov als auch Doktor Schiwago ihre Versprechen und die Insikt Group erkannte, dass Desinformationskampagnen selbst gegen ein westliches Unternehmen unter Verwendung westlicher Medien zeitnah und kostengünstig gestartet werden konnten.

Der Start einer Desinformationskampagne war ein einfacher Vorgang und sowohl Raskolnikov als auch Doktor Schiwago waren sehr informativ und hilfreich. Ihre Dienste wurden in beliebten russischsprachigen Untergrundforen beworben, wo sie ihre Jabber- und Telegram-Namen für alle sichtbar auflisteten. Beide Akteure verfügten über Preismodelle, die die Kosten der Inhaltserstellung zeigten, sodass Sie Ihre Desinformationskampagne budgetieren konnten. Die Preise für die Dienste von Doktor Schiwago waren sehr speziell, wie unten zu sehen ist:

• 15 $ für einen Artikel mit bis zu 1.000 Zeichen
• 8 $ für Social-Media-Beiträge und Kommentare mit bis zu 1.000 Zeichen
• 10 $ für eine Übersetzung vom Russischen ins Englische mit bis zu 1.800 Zeichen
• 25 $ für Übersetzungen in andere Sprachen mit bis zu 2.000 Zeichen
• 1.500 $ für SEO-Dienste zur weiteren Förderung von Social-Media-Beiträgen und traditionellen Medienartikeln mit einem Zeitrahmen von 10 bis 15 Tagen

Raskolnikov hingegen hatte weniger konkrete Preise:

• 150 $ für Facebook und andere Social-Media-Konten und -Inhalte
• 200 $ für LinkedIn-Konten und -Inhalte
• 350–550 $ pro Monat für Social-Media-Marketing
• 45 $ für einen Artikel mit bis zu 1.000 Zeichen
• 65 $ für die direkte Kontaktaufnahme mit einer Medienquelle zur Verbreitung von Material
• 100 $ pro 10 Kommentare zu einem bestimmten Artikel oder einer bestimmten Nachricht

Wir kontaktierten Raskolnikov und gaben vor, ein Geschäftsinhaber zu sein, der etwas Medienaufmerksamkeit für sein neues Unternehmen benötigte: Tyrell Corporation. Kurz darauf nahmen wir unter einem anderen Decknamen Kontakt mit Doktor Schiwago auf und gaben an, einen persönlichen Groll gegen die Tyrell Corporation zu hegen, mit der wir im Wettbewerb standen, und deshalb die Dienste von Doktor Schiwago zu benötigen.

Sowohl Raskolnikow als auch Doktor Schiwago waren echte Verkäufer. Sie beantworteten geduldig eine Frage nach der anderen darüber, was sie tun würden und wie sie es tun würden, und lieferten sogar Beispiele dafür, was sie bei früheren Einsätzen getan hatten. Nachdem wir uns auf unsere Ziele geeinigt und die Zahlung geleistet hatten, starteten wir zunächst unsere positiven und dann unsere negativen Desinformationskampagnen, die sich gegen die Tyrell Corporation richteten. Insgesamt dauerte der Prozess weniger als einen Monat.

Raskolnikov erstellte für die Tyrell Corporation Konten auf mehreren Social-Media-Plattformen und sammelte für jedes Konto auf den verschiedenen Plattformen über 100 Benutzer. Die Profile wirkten im Allgemeinen authentisch und verwendeten Bilder und Namen von Managern von der Website der Tyrell Corporation. Derzeit wissen wir nicht genau, wie viele der Follower Trolle oder Bots waren, wir haben jedoch Kommentare gesehen, die scheinbar von echten Menschen stammten, die Fragen zum Unternehmen stellten. Dies führte uns zu der Annahme, dass es sich wahrscheinlich um eine Kombination aus beidem handelte: Bots oder Trolle, die Desinformationsinhalte verbreiteten, die von echten Benutzern aufgegriffen wurden. Abgesehen davon, dass es sich um ein neues Unternehmen handelt, gibt es an den Social-Media-Konten der Tyrell Corporation wirklich nichts Verdächtiges.

Der nächste Schritt war die Veröffentlichung von Artikeln in den Medien. Raskolnikov teilte uns mit, dass wir grundsätzlich so viele Artikel veröffentlichen könnten, in denen unser neues Unternehmen gelobt wird, wie wir wollten. Daher entschieden wir uns, mit zwei zu beginnen. Raskolnikov verfasste zwei separate Artikel mit im Wesentlichen identischem Inhalt und schickte sie uns zur Überprüfung vor der Veröffentlichung. Die Artikel waren allgemeiner Natur und stellten der Welt unser neues, wunderbares Unternehmen – die Tyrell Corporation – vor und erklärten, warum wir besser waren als der Rest. Allerdings entsprach der Schreibstil nicht dem Niveau eines englischen Muttersprachlers und wir ließen Raskolnikov die Artikel mehrmals umschreiben, bis wir der Meinung waren, dass die Sprache als authentischer Artikel in einem englischsprachigen Medienunternehmen durchgehen würde.

Raskolnikov stellte die folgende Preisliste für Veröffentlichungen zur Verfügung, in denen angeblich Artikel für eine in Großbritannien ansässige Desinformationskampagne veröffentlicht werden konnten:

Nummer	Quelle	Preis
1	günstigeautoinsuranceee[.]com	180,00 €
2	taftcollege[.]org	180,00 €
3	loan-st[.]com	200,00 USD
4	marketingwithmiles[.]com	220,00 USD
5	entrepreneurshiplife[.]com	250,00 USD
6	traveltweaks[.]com	250,00 USD
7	bluntmoney[.]com	250,00 USD
8	liebebelfast[.]co[.]uk	250,00 USD
9	housingpedia[.]com	250,00 USD
10	makemoneysaving[.]com	250,00 USD
11	herjobs[.]com	250,00 USD
12	brussels[.]com	500,00 USD
13	savingadvice[.]com	630,00 USD
14	seethru[.]co[.]uk	600,00 USD
15	übermanchester[.]co[.]uk	600,00 USD
16	abcmoney[.]co[.]uk	600,00 USD
17	Rechner[.]co[.]uk	600,00 USD
18	filmoria[.]co[.]uk	600,00 USD
19	flatpackhouses[.]co[.]uk	600,00 USD
20	newstoday[.]co[.]uk	600,00 USD
21	soundItout[.]co[.]uk	600,00 USD
22	teamtalk[.]com	448,18 $
23	sundaypost[.]com	567,43 $
24	glassofbubbly[.]com	445,00 €
25	breakingtravelnews[.]com	500,00 USD
26	ninetyminutesonline[.]com	505,00 USD
27	stories.swns[.]com	508,75 USD
28	angliya[.]com	791,25 $
29	thefintechtimes[.]com	810,00 $
30	eatsleepsport[.]com	713,75 $
31	trustedreviews[.]com	8.405,30 USD
32	dezeen[.]com	3.416,37 USD
33	bestellen-bestellen[.]com	1.928,34 USD
34	thecourier[.]co[.]uk	1.021,50 USD
35	Abendexpress[.]co[.]uk	832,14 $
36	wallpaper[.]com	8.404,80 USD
37	Abendzeiten[.]co[.]uk	1.260,00 €
38	londonist[.]com	3.469,60 USD
39	Weltreiseführer[.]net	2.081,60 $
40	thelondoneconomic[.]com	740,80 $
41	research-live[.]com	1.260,00 €
42	examinerlive[.]co[.]uk	631,20 $
43	accessaa[.]co[.]uk	1.260,00 €
44	ft[.]com	$49,440.00
45	buzzfeed[.]com	Nicht spezifiziert

 

Innerhalb von zwei Wochen war die Tyrell Corporation in den „Nachrichten“ – eine der Medienquellen war ein weniger etabliertes Medienunternehmen, die andere jedoch eine sehr seriöse Quelle, die seit fast einem Jahrhundert eine Zeitung herausgab. Auch wenn die Erstellung und Veröffentlichung von Desinformationsinhalten im Fall Raskalnikov holprig verlief, lieferte der Akteur am Ende ab und bestätigte die Behauptung, er sei in der Lage, Desinformationskampagnen in westlichen Ländern durchzuführen.

Die Analysten von Recorded Future gehen jedoch davon aus, dass Doktor Schiwago von diesen beiden Bedrohungsakteuren der erfahrenere ist. Dieser Bedrohungsakteur war bereits länger in den Untergrundforen aktiv als Raskolnikov und hatte sich dort einen festen Platz erobert. Aufgrund unserer Gespräche mit Doktor Schiwago gehen wir davon aus, dass unser Hauptkontakt ein russischer Staatsbürger und russischer Muttersprachler war, ähnlich wie Raskolnikow. In unserer Kommunikation verhielt sich Doktor Schiwago höflich und formell sowie informativ und lieferte sogar Beispiele von Veröffentlichungen in einigen sehr angesehenen russischsprachigen Medienquellen. Doktor Schiwago behauptete, mit einem Team zusammenzuarbeiten, zu dem Journalisten, Redakteure, Übersetzer, Spezialisten für Suchmaschinenoptimierung (SEO) und Hacker gehörten. Doktor Schiwago behauptete, diese Organisation könne Falschinformationen verbreiten und Einzelpersonen oder Unternehmen aller Art beschuldigen, von geschäftlichem Fehlverhalten bis hin zu kriminellen Aktivitäten – also alles, was nötig sei, um einen Ruf dauerhaft zu zerstören.

Da die Tyrell Corporation mittlerweile eine positive Präsenz im Internet hatte, war es an der Zeit zu prüfen, ob sie zerstört werden konnte. Wir haben uns entschieden, „Doktor Schiwago“ zu nutzen, um die Geschäftspraktiken unseres Unternehmens zu diskreditieren und uns von jeglichen strafrechtlichen Anschuldigungen fernzuhalten, die theoretisch Auswirkungen auf die reale Welt haben könnten. Doktor Schiwago schätzte, dass unsere Kampagne ein bis zwei Monate brauchen würde, um ihre volle Wirkung zu entfalten, da eine erfolgreiche Desinformationskampagne phasenweise abläuft, indem nach und nach auf organische Weise eine absichtlich falsche Darstellung eingeführt wird. Die „Beweise“ für unsere Desinformation mussten von „echten Menschen“ kommen, also schuf Doktor Schiwago sie in Form von Einzel- und Gruppenkonten auf denselben großen Social-Media-Plattformen, die auch Raskolnikov genutzt hatte.

Da die Tyrell Corporation sowohl neu als auch fiktiv war, gab es keine öffentlich zugänglichen Informationen, die Doktor Schiwago manipulieren konnte. Die Gruppe legte uns zur Prüfung einige Artikel vor, in denen der Tyrell Corporation vorgeworfen wurde, ihre Mitarbeiter zu manipulieren, indem sie sie in kompromittierende Situationen brachte. Zwar wurden dem Unternehmen in den Artikeln kaum Straftaten vorgeworfen, doch jeder, der sie liest, gelangt vermutlich zu dem Schluss, dass die Tyrell Corporation kein seriöses Unternehmen ist und ihre Mitarbeiter wie Wegwerfobjekte behandelt. Der Inhalt war in viel besserem Englisch verfasst als das, was Raskolnikov uns zur Verfügung gestellt hatte, obwohl es ein paar seltsame Sätze gab, die darauf hindeuteten, dass auch dies nicht der Text eines englischen Muttersprachlers war. Doch wie Raskolnikow korrigierte auch Doktor Schiwago diese sprachlichen Mängel umgehend, nachdem wir ihm unser Feedback gegeben hatten. Nachdem die Artikel veröffentlicht waren, war es nun an der Zeit, sie im gesamten Social-Media-Apparat von Doktor Schiwago zu verbreiten.

Doktor Schiwago verfolgte einen organischen, vielschichtigen Ansatz zur Verbreitung seines Materials in den sozialen Medien. Zunächst wurde eine Gruppe älterer Konten – sogenannte „gealterte Konten“ – herangezogen, die Links zu den Artikeln posteten, die sie in Medienquellen veröffentlicht hatten. Anschließend wurde eine Reihe neuer Konten verwendet, um die Nachrichten zu verstärken und Inhalte der oben genannten alten Konten erneut zu veröffentlichen. Diese neuen Konten freundeten sich mit Bürgern an, die im selben Land lebten, in dem die Tyrell Corporation ansässig war, um die Kampagne durch die gezielte Ansprache der Zielgruppe effektiver zu gestalten. Doktor Schiwago erklärte uns, dass sie bei derartigen Aktionen normalerweise mehrere Tausend Social-Media-Konten anlegen, da nur ein Prozentsatz davon überleben würde, ohne gesperrt zu werden. Sobald die Operation begann, erschienen die Artikel auf zahlreichen Medienseiten und wurden auf allen Social-Media-Plattformen von Konten referenziert, die von Doktor Schiwago kontrolliert wurden.

Unten sehen Sie die Liste der von Doktor Schiwago für eine Desinformationskampagne in Großbritannien verfügbaren Medienressourcen. Doktor Schiwago unterteilte die Medienressourcen in die Kategorien „niedriges Profil“, „mittleres Profil“ und „oberstes Niveau“.

Niedriges Profil	Mittleres Profil	Höchststufe
viennatimes[.]com — 600 $	übermanchester[.]co[.]uk — 1.340 USD	reuters[.]com — 8.360 USD
amiranews[.]com — 500 $	Geschichten[.]swns[.]com — 1.340 USD	dailypioneer[.]com — 6.350 $
dailyreleased[.]com – 500 $	abcmoney[.]co[.]uk — 1.340 USD	econotimes[.]com — 6.685 USD
xulnews[.]com — 500 $	Rechner[.]co[.]uk — 1.340 USD	mashable[.]com — 13.370 USD
thesocialmagazine[.]com — 600 $	fortuneherald[.]com — 1.340 USD	chamberofcommerce[.]com — 6.020 $
westernrelease[.]com — 600 $	newstoday[.]co[.]uk — 1.340 USD	newsmax[.]com — 6.685 USD
broowaha[.]com — 500 $		techradar[.]com — $18,385
srjnews[.]com — 650 $		techtimes[.]com — 4.010 $
liebebelfast[.]co[.]uk — 560 $
talk-business[.]co[.]uk — 600 $
15zjazd.whus[.]pl — 100 $
businessexponow[.]co[.]uk — 400 $
esrel2016[.]org – 400 US-Dollar
internet-directory-web[.]com — 400 US-Dollar

 

Ausblick

Durch unsere Untersuchungen hat die Insikt Group herausgefunden, dass der Start einer Desinformationskampagne erschreckend einfach und kostengünstig ist. Recorded Future gab für beide Kampagnen insgesamt 6.050 US-Dollar aus. Davon gingen 1.850 US-Dollar an die ursprüngliche Werbung von Raskolnikov und 4.200 US-Dollar an Doktor Schiwago für die negative Desinformation zur Diskreditierung unseres fiktiven Unternehmens.

Desinformationsdienste sind in den Untergrundforen der Kriminalität öffentlich zugänglich und können von Kunden aus dem privaten Sektor – nicht nur von Nationalstaaten – in Anspruch genommen werden. Diese Dienste sind erschwinglich und anpassbar. Ihre Betreiber arbeiten in Teams, um Artikel auf Medien-Websites zu veröffentlichen und dieses Material über die Social-Media-Konten zu verbreiten, die unter ihrer direkten Kontrolle stehen.

Um ihre Aufgaben zu erfüllen, sind sie bereit, extreme Maßnahmen zu ergreifen, einschließlich der Erhebung falscher Anschuldigungen gegen die Zielunternehmen bei den Strafverfolgungsbehörden. Im Fall von Doktor Schiwago bot der Bedrohungsakteur an, gegen unser fiktives Unternehmen Anzeige wegen Beteiligung am Menschenhandel zu erstatten. Und obwohl wir den Bedrohungsakteur Raskolnikov eingesetzt haben, um für die Tyrell Corporation zu werben, bot Raskolnikov auch einen „Takedown-Service“ an, für den Fall, dass wir uns jemals an einer anderen Person rächen, jemandem an seinem Arbeitsplatz eine Falle stellen, den Ruf eines Konkurrenten zerstören, den Desinformationsangriff eines Gegners abwehren oder sogar „einen Gegner bei einer Wahl zu Fall bringen“ müssten.

Heute lebt die Tyrell Corporation in den sozialen Medien und den Suchmaschinenergebnissen weiter. Bei einer Google-Suche nach dem Domänennamen werden Ihnen die ungünstigen Inhalte von Doktor Schiwago angezeigt. Bei einer direkten Suche nach dem Firmennamen werden Ihnen jedoch die positiven Artikel und Social-Media-Konten von Raskolnikov angezeigt. Wenn unsere Erfahrungen ein Indikator sind, gehen wir davon aus, dass sich Desinformation als Dienstleistung von einem Instrument nationaler Staaten zu einem Instrument entwickeln wird, das zunehmend von privaten Einzelpersonen und Unternehmen genutzt wird, da es so einfach umzusetzen ist.

Fußnoten